Linux下PhpMyAdmin程序目錄結(jié)構(gòu)的安全管理
更新時間：2011年04月03日 01:10:56 作者：
Linux下開發(fā)Web程序，現(xiàn)在很流行的開發(fā)方法為：用PHP開發(fā)Web程序，用Apache做Web Server，Mysql充當后臺管理數(shù)據(jù)庫。
這種組合使得開發(fā)Web程序簡單、安全、效率高。由于程序是在Linux下運行，雖免去了版權(quán)費用，對數(shù)據(jù)庫的管理卻少了Windows下的圖形界面管理工具，因此使用起來有點困難。現(xiàn)在有了一套由php開發(fā)愛好者寫的管理Linux下數(shù)據(jù)庫的程序，phpMyAdmin可極好的解決使用的易用性問題。PhpMyAdmin對管理Linux下的數(shù)據(jù)庫行之有效，用戶可以通過web瀏覽器新建刪除數(shù)據(jù)庫，增加、刪除、修改表結(jié)構(gòu)和表數(shù)據(jù)，還可以通過表單形式提交查詢語句，返回數(shù)據(jù)結(jié)果。因此，現(xiàn)在很多的Linux服務(wù)器都使用phpMyAdmin管理數(shù)據(jù)庫。
PhpMyAdmin是一套放在服務(wù)器端的通過瀏覽器界面管理的程序，因此，確保其目錄安全性十分重要，否則，將導致數(shù)據(jù)被盜取甚至遭到惡意破壞。下面將詳細講述一般的防范措施。
一、 修改phpMyAdmin目錄名：
在不修改目錄名前，其他人很容易洞察該目錄名，造成安全隱患。如，假設(shè)一臺Linux主機的域名為：www.test.com，那么不修改目錄名的情況下，在地址欄中輸入：www.test.com/phpMyAdmin/ 就將進入phpMyAdmin管理程序。因此如果將phpMyAdmin目錄改名為一個別人不易知道的目錄，如mynameadmin，這樣，你在管理自己的數(shù)據(jù)庫時，只要鍵入：www.test.com/mynameadmin/ 就可以通過瀏覽器管理數(shù)據(jù)庫了。（注：下面仍將使用phpMyAdmin目錄名，如果目錄名已換，只需把phpMyAdmin改名為新的目錄名即可。）
二、 對phpMyAdmin目錄加用戶身份驗證：
這是很多網(wǎng)站需要用戶驗證時普遍使用的方法，這樣當用戶第一次瀏覽進入該目錄時，都將出現(xiàn)一個提示窗口，提示用戶輸入用戶名和密碼驗證，其是通過使用Apache Server的標準 mod_auth模塊實現(xiàn)的，具體操作方法如下：
1、VI編輯Apache Server配置文件，確保文件中如下兩句話沒有加注釋，如果這兩句話前有"#"符號，去掉"#"號。
DocumentRoot /data/web/apache/public/htdocs
AccessFileName . htaccess
AllOerride All
2、passwd程序創(chuàng)建用戶文件：
htpasswd - c /data/web/apache/secrects/.htpasswd 88998
其中，-c表示選項告訴htpasswd你想生成一個新的用戶文件，/data/web/apache/secrects/ 是你想存放 .htpasswd 文件的目錄，文件名稱為 .htpasswd，88998 是在驗證時所用到的用戶名，敲如以上命令后，系統(tǒng)提示你輸入密碼，這個密碼就是驗證時所需要用到的密碼，該密碼在 .htpasswd 文件中是加密的?，F(xiàn)在用more來查看 /data/web/apache/secrects/.htpasswd文件，可以看到其中有一行用戶名和一串加密密碼。
3、創(chuàng)建 .htaccess 文件：
使用文本編輯器，在目錄 phpMyAdmin （如果已經(jīng)改名，就是新的目錄名）下創(chuàng)建 .htaccess 文件，在文件中加入如下語句：
AuthName "用戶驗證"
AuthType Basic
AuthUserFile /data/web/apache/public/htdocs/phpMyAdmin/.htpasswd
require user 88998
保存所做操作后，再去看phpMyAdmin目錄，將提示驗證窗口，輸入剛用 htpasswd 命令創(chuàng)建的用戶名和密碼，即可進入該目錄。
三、 增加基于主機的訪問控制：
在修改了目錄名和增加訪問驗證機制后，應(yīng)該說現(xiàn)在的phpMyAdmin已經(jīng)很安全了，但由于phpMyAdmin目錄一般只是數(shù)據(jù)庫管理員使用，為防止別人還知道目錄名稱和驗證密碼，還可以增加如下的基于主機的訪問控制，基于主機的訪問是通過驗證用戶機器IP來實現(xiàn)的，即只有符合條件的IP才可以反問該目錄，否則拒絕訪問。
修改 .htaccess 文件如下：
AuthName "用戶驗證"
AuthType Basic
AuthUserFile /data/web/apache/public/htdocs/phpMyAdmin/.htpasswd
require user 88998
order deny,allow
deny from all
allow from 202.100.222.80
這里增加了三條基于主機訪問控制指令，其中第一條 order 指令的值是由一個逗號隔開的名單，這個名單表明了哪一個指令更高的優(yōu)先權(quán)，第二條指令 deny 定義不能訪問該目錄的主機，第三條指令 allow 定義可以訪問該目錄的主機，這樣，該目錄除了IP地址為 202.100.222.80 的機器可以訪問該目錄之外，其他的都不能訪問，讀者可以把該地址該為用戶數(shù)據(jù)庫管理員IP。
總結(jié)：通過以上三點相結(jié)合，就可很好的確保 phpMyAdmin 目錄的安全，非數(shù)據(jù)庫管理員將很難通過phpMyAdmin程序讀取數(shù)據(jù)。這里所講的是針對于phpMyAdmin目錄進行講述，其他目錄如需加訪問限制，也可依此方法操作。
PhpMyAdmin是一套放在服務(wù)器端的通過瀏覽器界面管理的程序，因此，確保其目錄安全性十分重要，否則，將導致數(shù)據(jù)被盜取甚至遭到惡意破壞。下面將詳細講述一般的防范措施。
一、 修改phpMyAdmin目錄名：
在不修改目錄名前，其他人很容易洞察該目錄名，造成安全隱患。如，假設(shè)一臺Linux主機的域名為：www.test.com，那么不修改目錄名的情況下，在地址欄中輸入：www.test.com/phpMyAdmin/ 就將進入phpMyAdmin管理程序。因此如果將phpMyAdmin目錄改名為一個別人不易知道的目錄，如mynameadmin，這樣，你在管理自己的數(shù)據(jù)庫時，只要鍵入：www.test.com/mynameadmin/ 就可以通過瀏覽器管理數(shù)據(jù)庫了。（注：下面仍將使用phpMyAdmin目錄名，如果目錄名已換，只需把phpMyAdmin改名為新的目錄名即可。）
二、 對phpMyAdmin目錄加用戶身份驗證：
這是很多網(wǎng)站需要用戶驗證時普遍使用的方法，這樣當用戶第一次瀏覽進入該目錄時，都將出現(xiàn)一個提示窗口，提示用戶輸入用戶名和密碼驗證，其是通過使用Apache Server的標準 mod_auth模塊實現(xiàn)的，具體操作方法如下：
1、VI編輯Apache Server配置文件，確保文件中如下兩句話沒有加注釋，如果這兩句話前有"#"符號，去掉"#"號。
DocumentRoot /data/web/apache/public/htdocs
AccessFileName . htaccess
AllOerride All
2、passwd程序創(chuàng)建用戶文件：
htpasswd - c /data/web/apache/secrects/.htpasswd 88998
其中，-c表示選項告訴htpasswd你想生成一個新的用戶文件，/data/web/apache/secrects/ 是你想存放 .htpasswd 文件的目錄，文件名稱為 .htpasswd，88998 是在驗證時所用到的用戶名，敲如以上命令后，系統(tǒng)提示你輸入密碼，這個密碼就是驗證時所需要用到的密碼，該密碼在 .htpasswd 文件中是加密的?，F(xiàn)在用more來查看 /data/web/apache/secrects/.htpasswd文件，可以看到其中有一行用戶名和一串加密密碼。
3、創(chuàng)建 .htaccess 文件：
使用文本編輯器，在目錄 phpMyAdmin （如果已經(jīng)改名，就是新的目錄名）下創(chuàng)建 .htaccess 文件，在文件中加入如下語句：
AuthName "用戶驗證"
AuthType Basic
AuthUserFile /data/web/apache/public/htdocs/phpMyAdmin/.htpasswd
require user 88998
保存所做操作后，再去看phpMyAdmin目錄，將提示驗證窗口，輸入剛用 htpasswd 命令創(chuàng)建的用戶名和密碼，即可進入該目錄。
三、 增加基于主機的訪問控制：
在修改了目錄名和增加訪問驗證機制后，應(yīng)該說現(xiàn)在的phpMyAdmin已經(jīng)很安全了，但由于phpMyAdmin目錄一般只是數(shù)據(jù)庫管理員使用，為防止別人還知道目錄名稱和驗證密碼，還可以增加如下的基于主機的訪問控制，基于主機的訪問是通過驗證用戶機器IP來實現(xiàn)的，即只有符合條件的IP才可以反問該目錄，否則拒絕訪問。
修改 .htaccess 文件如下：
AuthName "用戶驗證"
AuthType Basic
AuthUserFile /data/web/apache/public/htdocs/phpMyAdmin/.htpasswd
require user 88998
order deny,allow
deny from all
allow from 202.100.222.80
這里增加了三條基于主機訪問控制指令，其中第一條 order 指令的值是由一個逗號隔開的名單，這個名單表明了哪一個指令更高的優(yōu)先權(quán)，第二條指令 deny 定義不能訪問該目錄的主機，第三條指令 allow 定義可以訪問該目錄的主機，這樣，該目錄除了IP地址為 202.100.222.80 的機器可以訪問該目錄之外，其他的都不能訪問，讀者可以把該地址該為用戶數(shù)據(jù)庫管理員IP。
總結(jié)：通過以上三點相結(jié)合，就可很好的確保 phpMyAdmin 目錄的安全，非數(shù)據(jù)庫管理員將很難通過phpMyAdmin程序讀取數(shù)據(jù)。這里所講的是針對于phpMyAdmin目錄進行講述，其他目錄如需加訪問限制，也可依此方法操作。
相關(guān)文章
這篇文章主要介紹了Ubuntu下Telnet服務(wù)器的配置方法的相關(guān)資料,非常不錯，具有參考借鑒價值，需要的朋友可以參考下2016-11-11
學習在kernel態(tài)下使用NEON對算法進行加速的方法
這篇文章主要介紹了學習在kernel態(tài)下使用NEON對算法進行加速的方法，一起來學習下，大大提高數(shù)據(jù)運算的效率。2017-11-11
網(wǎng)絡(luò)時間協(xié)議(NTP)用來同步網(wǎng)絡(luò)上不同主機的系統(tǒng)時間。你管理的所有主機都可以和一個指定的被稱為 NTP 服務(wù)器的時間服務(wù)器同步它們的時間。這篇文章主要給大家介紹了在CentOS 7下配置ntp服務(wù)并開啟開機自動啟動的方法教程，需要的朋友可以參考下。2017-05-05
時間的獲取在我們?nèi)粘９ぷ髦惺墙?jīng)常遇到的，下面這篇文章主要給大家介紹了關(guān)于Linux系統(tǒng)中時間的獲取和使用的相關(guān)資料，文中通過示例代碼介紹的非常詳細，需要的朋友可以參考下2018-11-11
這篇文章主要介紹了2016年選擇Linux發(fā)行版的標準和原則，挑選幾個將在2016 年里大放光彩的最佳發(fā)行版給大家介紹一下，感興趣的小伙伴們可以參考一下2016-02-02
NFS 是Network File System的縮寫，即網(wǎng)絡(luò)文件系統(tǒng)，可以讓不同的客戶端掛載使用同一個目錄，作為共享存儲使用，這樣可以保證不同的節(jié)點客戶端數(shù)據(jù)一致性，在集群架構(gòu)中經(jīng)常用到.這篇文章主要介紹了Linux NFS服務(wù)器安裝與配置思路,需要的朋友可以參考下2016-10-10
這篇文章主要介紹了使用dig/nslookup命令查看dns解析的方法步驟，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2019-11-11
在 Linux 命令行中使用 tcpdump 抓包的一些功能
tcpdump 是一款靈活、功能強大的抓包工具，能有效地幫助排查網(wǎng)絡(luò)故障問題。接下來通過本文給大家介紹在 Linux 命令行中使用 tcpdump 抓包的一些常用功能，需要的朋友參考下吧2018-11-11
centos 7.5 部署varnish緩存服務(wù)器功能
這篇文章主要介紹了centos 7.5 部署varnish緩存服務(wù)器功能，文中給大家介紹了varnish的簡介和主要特征,需要的朋友可以參考下2019-10-10
你是否會和我一樣經(jīng)常碰到這樣的情景：在VIM中編輯了一個系統(tǒng)配置文件，當需要保存時才發(fā)現(xiàn)當前的用戶對該文件沒有寫入的權(quán)限。這個時候就需要強制保存只讀類型文件的方法了，這篇文章就介紹了Vim強制保存只讀類型文件的方法,需要的朋友可以參考借鑒，下面來一起看看吧。2017-01-01